Информация напрямую от РИВ ГОШ из компнии обслуживающей сайт (на вопросы могу ответить в личке)
Надо быть несколько внимательнее - это предложение возникло не на сайте РИВ ГОШ
- их сайт
rivegauche.ru, через I
- а информация была размещена на сайте rEEvegauche.ru (через EE)
Мошенники зарегистрировали этот домен и разместили объявление в Яндекс.Директ.
По ссылке в яндекс-директ люди и попадали на сайт мошенников.
На сайте мошенников открывался во фрейме официальный сайт компании РИВ ГОШ а сверху была надпись с предложением отослать СМС.
Сейчас такую ситуацию уже не увидеть, так как технически попасть на объявление мошенников по ЭТОМУ пути сейчас невозможно. Но мошенники могут зарегистрировать еще много доменов и придумать массу других способов наживы.
Яндекс по запросу также уже снял контекстное объявление мошенников.